vulnerability 72

IBM güvenlik danışmanı (AV26-967)

IBM ürünlerinde güvenlik açıkları belirlenmiş; etkilenen sürümler için güncelleme uygulanması tavsiye ediliyor. Haberde özellikle Big Replicate LiveData Migrator, App Connect Enterprise, DataStage on Cloud Pak for Data, Analist Workflow, QRadar Deployment Intelligence App, Rhapsody Systems Engineering ve Concert gibi ürünler listeleniyor.

28.09.2026 21:16 Canada Cyber Alerts CA
malware vulnerability IBM
malware 78

JadePuffer ajan odaklı AI saldırıları Azure'u hedef alıyor, bulut kaynaklarını yok ediyor

JadePuffer ransomware operatörleri, Azure müşterilerini hedefleyen ajan kontrollü saldırılarla keşif, kimlik hırsızlığı ve bulut kaynaklarını yok etme eylemleri gerçekleştiriyor.

28.09.2026 18:49 BleepingComputer US
malware cloud-security azure
Microsoft murmur kalmıyor: kilise grupları veri merkezi maliyetlerinin %1’ini istiyor
cyberwar/other 57

Microsoft murmur kalmıyor: kilise grupları veri merkezi maliyetlerinin %1’ini istiyor

Microsoft’un suç ortaklığı veya güvenlik politikaları bağlamında veri merkezi maliyetleriyle ilgili talepleri kamuoyunda tartışılıyor; şirketin daha şeffaf olması gerektiği ve güvenlik/uyum konularında dikkat çektiği belirtiliyor.

28.09.2026 14:00 Ars Technica US
malware 78

Storm-3168, JADEPUFFER ile bağlantılı, Çalınan Azure Kimlikleri Kullanılarak Saldırı

JADEPUFFER ile ilişkili Storm-3168 grubu, çalıntı hizmet ilkelerini kullanarak Azure depolamayı dakikalar içinde siliyor ve anahtarları topluyor; Microsoft ve Sysdig tarafından güvenlik topluluğuna ilişkin ayrıntılar paylaşılıyor.

28.09.2026 13:46 Security Affairs IT
cybercrime cloud-security azure
vulnerability 72

Kiteworks Sunucu Kapatma Çağrısı Yapıyor, Gelişmiş Formlar Güvenlik Açığı Buldu

Kiteworks, gelişmiş bir form güvenlik açığı tespit ettiğini duyurdu ve risk azaltımı için sunucuları kapatma çağrısı yaptı; şirket ve müşteri sistemlerinde herhangi bir mevcut ihlal kanıtı bulunmadığı ifade edildi.

28.09.2026 12:44 SecurityWeek US
security vulnerability forms
JADEPUFFER Bağlantılı Saldırganlar Ele Geçirilmiş Hizmet Prensiplerini Kullanarak Azure Kaynaklarını Silindi

JADEPUFFER Bağlantılı Saldırganlar Ele Geçirilmiş Hizmet Prensiplerini Kullanarak Azure Kaynaklarını Silindi

28.09.2026 12:08 78
vulnerability 78

Bulutlardaki kapsayıcılar arası çapraz kiracı hatası müşteri verilerini ifşa ediyor

Cloudflare, Containers hizmetindeki çapraz-tenant veri sızıntısına yol açan bir güvenlik açığını kapattı. Sorun, aynı fiziksel host üzerinde çalışan diğer müşterilerin kalan verilerine erişimi mümkün kılıyordu ve bugün itibarıyla giderildi.

28.09.2026 05:00 NCSC-FI News FI
cloud security container security data exposure
vulnerability 85

NetScaler ADC ve NetScaler Gateway’te Keşfedilen Kwetsbaarheden Verholpen

Citrix NetScaler ürünlerinde 8 adet güvenlik açığı duyuruldu; bazıları kritik seviyede ve uzaktan kod yürütme/DoS gibi zararlara yol açabilir. Belirtilen sürümlerde güncelleme öneriliyor ve DTLS/HTTP yapılandırmalarının güvenliğinin önemli olduğu not ediliyor.

27.09.2026 19:55 NCSC NL Advisories NL
malware network-security vulnerability
vulnerability 72

Cloudflare, Çalışan Müşterilerin Konteynerlerinden Veri Sızıntısını Tespit Edip Düzeltildi

Bir durum tespit edildi ve düzeltildi: Containers ve Sandboxes bileşenlerinde, aynı fiziksel sunucuda çalışan kullanıcılar arasında kalan verilerin sızmasına yol açan hata giderildi; ilgili hesap sahipleri potansiyel olarak diğer müşterilerin verilerine erişebiliyordu.

27.09.2026 17:13 BleepingComputer US
siber güvenlik malware kontainer
malware 78

Saldırganlar Ledger Kullanıcılarını Hedeflemek İçin Google Reklamları Kullandı

Ledger kullanıcılarını hedefleyen Google Ads tabanlı phishing kampanyası incelendi. Reklamlar güvenilir bir ilancı profili altında görünmüş, kullanıcılar Google Cloud Storage ve Vercel üzerinden yönlendirilip sahte bir cihaz doğrulama süreçlerinde gizli kurtarma ifadelerini paylaşmaya zorlanmıştır.

27.09.2026 05:00 NCSC-FI News FI
phishing malware cryptocurrency
Lunex Stealer AMD Sürücüsünü Kötüye Kullanarak Güvenlik İzlemeyi Devre Dışı Bırakıyor ve Tarayıcı Kimlik Bilgilerini Çalıyor

Lunex Stealer AMD Sürücüsünü Kötüye Kullanarak Güvenlik İzlemeyi Devre Dışı Bırakıyor ve Tarayıcı Kimlik Bilgilerini Çalıyor

26.09.2026 21:22 72
cybersecurity/privacy 68

OpenAI'nin AI ajanları yanlışlıkla kullanıcı tarafından sağlanan görselleri üçüncü taraflara yükledi

Bir yapay zeka platformu, kullanıcı tarafından sağlanan görselleri yanlışlıkla üçüncü taraf sitelere yükledi; bu durum potansiyel veri sızıntısı ve mahremiyet endişelerini artırdı.

26.09.2026 15:28 BleepingComputer US
siber güvenlik malware ai